サービス終了後に残っているDNS設定を利用したサブドメインの乗っ取りについて

ARANK

--------------------------------------------------------------------- ■サービス終了後に残っているDNS設定を利用したサブドメインの乗っ取りについて 株式会社日本レジストリサービス（JPRS） 初版作成 2025/01/21（Tue） --------------------------------------------------------------------- ▼概要 レンタルサーバーやCDN（Content Delivery Network）など、事業者のサー ビスを利用して自身のドメイン名のサブドメイン（例：sub.example.co.jp） でWebサイトを公開する場合、事業者のサーバーを参照するDNS設定を自身の ドメイン名の権威DNSサーバーに追加することで、Webサイトを提供できる状 態になります。 しかし、Webサイトの公開を終了する際に公開時に追加したDNS設定を削除・ 変更せず、事業者のサーバーを参照したままになっている場合、残っている DNS設定がサブドメインの乗っ取りに利用され、意図しないWebサイトの設定、 フィッシング、個人情報の窃取など、さまざまなサイバー攻撃に利用される 可能性があります。 こうした状況の発生を防…